Quarkus自定义授权拦截器

Question

null

我尝试将@priority(interceptor.priority.platform_beform)和@prematching也放入我的过滤器中，但即使是在OIDC启动后也会调用。

另外，是否有任何方法支持扩展quarkus oidc逻辑以包括自定义代码？

我无法获得oidc和keycloak-auth拦截器的优先级（知道这些可以帮助我决定过滤器的优先级）。请帮忙。

Answer 1

从quarkus谷歌小组那里得到了答案。

对于#2，具有任何优先级的ContainerRequestFilter（不应该是@prematching)都可以达到目的。
其他选项是自定义HttpSecurityPolicy。这将在身份验证后调用。

package org.acme.security.keycloak.authorization;

import javax.enterprise.context.ApplicationScoped;

import org.jboss.logging.Logger;

import io.quarkus.security.identity.SecurityIdentity;
import io.smallrye.mutiny.Uni;
import io.vertx.ext.web.RoutingContext;

@ApplicationScoped
public class SecurityHandler implements io.quarkus.vertx.http.runtime.security.HttpSecurityPolicy
{
    @Override
    public Uni<CheckResult> checkPermission(RoutingContext request, Uni<SecurityIdentity> identity, AuthorizationRequestContext requestContext)
    {
        Logger.getLogger(LoggingFilter.class).infof("================ custom permission");
        return Uni.createFrom().item(CheckResult.PERMIT);
    }

}

对于#1，我们可以使用Vertx@routefilter

package org.acme.security.keycloak.authorization;

import io.quarkus.vertx.web.RouteFilter;
import io.vertx.ext.web.RoutingContext;

public class WSAuthFilter
{
    @RouteFilter(1000) 
     void myFilter(RoutingContext rc) {
         rc.request().headers().add("Authorization", rc.request().query());
         rc.next(); 
    }
}